asp.net 是否有可能使第三方网站嵌入我的网页呈现在客户端?

uemypmqf  于 5个月前  发布在  .NET
关注(0)|答案(1)|浏览(111)

我有一个ASP.NET核心剃刀页面,它主要是使用JavaScript在客户端**呈现的。这意味着,一旦页面加载,我就调用render()函数。
该函数涉及到克隆几个<template> HTML标记的内容作为其逻辑的一部分。这些标记包含在页面本身中。
我想让第三方网站嵌入到任何自己的网页是在自己的网站,我不控制任何托管此页面。
我的问题是:这可能吗?

fxnxkyjh

fxnxkyjh1#

是的,这是可能的,他们只需要将其嵌入为iframe
不设置X-Frame-Options。不应用CSP。
在你的文档中提到,任何想要将你的页面嵌入为iframe的人都必须允许它通过CSP策略。

相关问题